2022年4月23日
ctfshow-WEB-web1和web2
摘要： wb1 直接看源码 web2 1、试试万能密码 登录成功,万能账号生效了,并且把查询到的用户名显示到了页面中得到显示位 admin'or 1=1# 2、进行测试，测试一下回显位置 a' union select 1,2,3 # 得到回显为2 3、 获取当前使用的数据库 a' union select 阅读全文
posted @ 2022-04-23 19:45 heartBroken 阅读(43) 评论(0) 推荐(0) 编辑